CVE-2026-25161
Təsvir
Alist, Gin və Solidjs tərəfindən dəstəklənən, çoxsaylı yaddaş sahələrini dəstəkləyən fayl siyahısı proqramıdır. Versiya 3.57.0-dan əvvəl tətbiqin bir neçə fayl əməliyyatı idarəedicisində yol keçidi (path traversal) zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçu, fayl adı komponentlərinə keçid ardıcıllıqlarını yerləşdirməklə kataloq səviyyəsində avtorizasiyadan yan keçə bilər ki, bu da eyni yaddaş montajı daxilində istifadəçi sərhədləri arasında faylların icazəsiz silinməsinə, köçürülməsinə və kopyalanmasına şərait yaradır. Bu problem versiya 3.57.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- alistgo alist3.57.0 və ya daha yeni versiya
- github.com/alist-org/alist/v33.57.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alistgo alist | v < 3.57.0 | 3.57.0 |
| github.com/alist-org/alist/v3Go | v < 3.57.0 | 3.57.0 |
| github.com/alist-org/alistGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.